Security
7.6 Port-Security
3. Unter IEEE 802.1X stellen Sie unter Reauth Period die Zeit zwischen periodischen
Authentifizierungsversuchen für den ausgewählten Bridge-Port ein.
Bedingung:
– Im Format nYnMnDnhmns, wobei n eine benutzerdefinierte Zahl ist
– Min. 1 Minute (1m)
– Max. 1 Tag (1d)
Default: 1h
4. Bestätigen Sie die Änderung.
7.6.3.5
Die maximale Anzahl von Neuauthentifizierungsversuchen einstellen
Die Anzahl der EAP-Anfragepakete des Authentifizierungsservers an den Supplicant ist begrenzt.
Wenn die maximale Anzahl von Versuchen überschritten wurde, läuft der
Authentifizierungszeitraum ab, und der Supplicant wird nicht erfasst.
Um die maximale Anzahl von Neuauthentifizierungsversuchen einzustellen, gehen Sie wie
folgt vor:
1. Stellen Sie sicher, dass die periodische Neuauthentifizierung von Supplicants für den
ausgewählten Bridge-Port aktiviert ist.
Für weitere Informationen siehe "Die periodische Neuauthentifizierung von Supplicants
aktivieren (Seite 231)".
2. Navigieren Sie zu Interfaces ≫ Ethernet Interfaces ≫ Port Security.
3. Unter IEEE 802.1X stellen Sie unter Max Request die maximale Anzahl von
Neuauthentifizierungsversuchen für den ausgewählten Bridge-Port ein.
Bedingungen:
– Eine Zahl zwischen 1 und 10
Default: 2
4. Bestätigen Sie die Änderung.
7.6.3.6
Den Timeout-Zeitraum von Supplicants einstellen
Um die Zeit einzustellen, die SINEC OS auf die Antwort eines Supplicants auf eine EAP-Anfrage
des Authentifizierungsservers wartet, gehen Sie wie folgt vor:
1. Navigieren Sie zu Interfaces ≫ Ethernet Interfaces ≫ Port Security.
2. Unter IEEE 802.1X stellen Sie unter Supplicant Timeout die Zeit ein, die auf die Antwort
eines Supplicants für den ausgewählten Bridge-Port gewartet werden soll.
Bedingungen:
– Im Format nYnMnDnhmns, wobei n eine benutzerdefinierte Zahl ist
– Min. 1 Sekunde (1s)
– Max. 18 Stunden, 12 Minuten und 15 Sekunden (18h12m15s)
Default: 30s
3. Bestätigen Sie die Änderung.
232
Web User Interface (Web UI) SINEC OS v3.0
Projektierungshandbuch, 04/2024, C79000-G8900-C680-03